詳解Linux操作系統(tǒng)下防火墻設(shè)置方法

修改防火墻配置需要修改 /etc/sysconfig/iptables 這個(gè)文件，如果要開放哪個(gè)端口，在里面添加一條。

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT

就可以了，其中 1521 是要開放的端口號(hào)，然后重新啟動(dòng)linux的防火墻服務(wù)。

停止/啟動(dòng)防火墻服務(wù)的命令：

用root登錄后，執(zhí)行

service iptables stop --停止

service iptables start --啟動(dòng)

(service命令位于/sbin)

防火墻規(guī)則只有在 iptables 服務(wù)運(yùn)行的時(shí)候才能被激活。要手工啟動(dòng)服務(wù)，使用以下命令：

/sbin rvice iptables restart

要確保它在系統(tǒng)引導(dǎo)時(shí)啟動(dòng)，使用以下命令：

/sbin/chkconfig --level 345 iptables on

ipchains 服務(wù)不能和 iptables 服務(wù)同時(shí)運(yùn)行。要確定 ipchains 服務(wù)被禁用，執(zhí)行以下命令：

/sbin/chkconfig --level 345 ipchains off

億恩科技地址(ADD)：鄭州市黃河路129號(hào)天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯(lián)系：億恩小凡
   QQ：89317007
   電話:0371-63322206

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]